При липсата на решение относно адекватното ниво на защита администраторът или обработващият лични данни следва да предприеме мерки, за да компенсира липсата на защита на данни в дадена трета държава чрез подходящи гаранции за субекта на данните.
Takvi službenici za zaštitu podataka trebali bi moći obavljati svoje dužnosti i zadaće na neovisan način.